Fem servir Google Analytics per a les estadístiques de trànsit. Les cookies d'analítica només s'activen si les accepteu. Sense consentiment, les estadístiques s'estimen a partir de senyals sense cookies. Política de cookies.
Safe · Autocustòdia
Les hot wallets perden fons en qüestió de segons. Safe fa que cada retirada trigui 24 hores, necessiti dos guardians i vagi a una adreça coneguda: tres barreres independents que un atacant ha de superar.
Una sol·licitud de retirada activa un compte enrere de 24 hores, visible per a tu i pels teus guardians. Una retirada legítima és un dia de paciència; una de fraudulenta és un dia d'avís — temps de sobres per cancel·lar una sol·licitud que mai no has fet.
Només destinacions aprovades — una adreça nova espera 48 h abans del primer ús. · Un toc i s'acaba — cancel·lar és instantani, les aprovacions no.
Els fons només es mouen quan 2 de 3 guardians ho aproven, i només cap a adreces que ja són a la llista blanca. Afegir una adreça nova és en si mateix una operació protegida i amb bloqueig temporal — així un atacant no pot afegir-se primer a la llista blanca.
Tres camins de tornada — seed, guardians, maquinari i un simulacre per practicar.
Funcionalitats
La pantalla de la caixa forta mostra €48,210 en emmagatzematge en fred entre Bitcoin, Ethereum i USD Coin, amb les claus fora de línia i aïllades de la xarxa. Les tres proteccions són a la mateixa pantalla: bloqueig temporal activat, guardians 2 de 3 i només llista blanca. Res de la seguretat s'amaga en una pàgina de configuració.
La sol·licitud WD-3A18 mou 0.10 BTC —uns €6,124— i la pantalla mostra totes les capes en funcionament: 18:42:07 fins que es desbloquegin les claus, una de dues aprovacions requerides ja rebuda, destinació verificada contra la llista blanca. Cancel·lar queda a un toc durant tot el procés.
Tres guardians, n'hi ha dos que han d'aprovar: la política és a dalt de la pantalla, no a la lletra petita. El quòrum de la demo barreja tipus de clau expressament: aquest telèfon, la clau del telèfon d'una altra persona i una clau de maquinari vista per darrera vegada el 14 de juliol. Canviar el quòrum també està sota bloqueig temporal de 48 hores.
Quatre destinacions etiquetades entre Base, Bitcoin, Ethereum i Solana: tres d'actives i una que encara fa el compte enrere. Les retirades només poden anar a adreces d'aquesta llista, i una entrada nova espera 48 hores abans del primer ús, amb tots els guardians avisats en el moment d'afegir-la.
La retirada d'aquesta pantalla va sortir del compte d'un guardià des d'un dispositiu nou: just la sol·licitud que voldries poder aturar. Un toc l'anul·la: els 0.10 BTC es queden en emmagatzematge en fred, s'avisa els tres guardians, i qui l'ha sol·licitada no la pot reiniciar sense un quòrum nou. Sense comissions, sense esperes, registrat per a tothom.
Tres maneres configurades de tornar a entrar: una còpia de la seed verificada amb una placa d'acer, la recuperació per guardians, on 2 de 3 restableixen l'accés des de qualsevol dispositiu, i una clau de maquinari segellada guardada fora de la seu. Les claus reemeses esperen un bloqueig temporal de 72 hores, i un simulacre executa tot el flux amb claus de prova —guardians inclosos—, sense moure res.
Cada retirada engega un rellotge de 24 hores abans que es desbloquegin les claus. Una retirada legítima costa un dia de paciència; un telèfon robat només dona a l'atacant un dia d'avisos, no els teus fons.
Cancel·lar no requereix quòrum ni espera: aturar els diners sempre és més fàcil que moure'ls. Qualsevol guardià pot anul·lar una sol·licitud en qualsevol moment de les 24 hores, i la cancel·lació queda registrada per a tots.
Afegir una adreça és, en si mateix, una operació amb bloqueig temporal: 48 hores abans del primer ús, amb tots els guardians avisats a l'instant. L'atac evident —afegir-te primer a la llista blanca i retirar després— costa dues rondes completes del mateix recorregut d'obstacles.
Les entrades de la llista blanca porten etiquetes llegibles —cartera principal, caixa forta de maquinari, tresoreria de l'estudi— al costat de les adreces i les xarxes. Eliminar una adreça té efecte a l'instant; només les altes esperen.
Una clau de maquinari pot fer de guardià: connecta-la per aprovar. Una aprovació queda totalment fora del mòbil, de manera que un dispositiu compromès no pot emetre dos vots.
Els guardians confirmen que són localitzables en un cicle de 90 dies, i la caixa forta mostra quan es va verificar cadascun per última vegada. Saber que un guardià ha deixat de respondre és una dada que descobreixes quan toca, no en una emergència.
Cada sol·licitud de retirada avisa tots els guardians de seguida, no només els dos que han d'aprovar. L'alarma és col·lectiva per disseny: tres persones veuen un intent de robatori, no una.
La gent canvia de mòbil i es distancia, per això la substitució és un flux de primer nivell: bloqueig temporal de 48 hores i dues aprovacions del quòrum actual. Un atacant no pot canviar els teus guardians d'amagat.
Una sol·licitud d'un dispositiu que la caixa forta no havia vist mai es marca com a tal, directament a la pantalla d'aprovació. Els guardians jutgen la sol·licitud amb aquest context al davant.
Les claus són teves: les generes i les custodies tu, mai Protocore. Safe afegeix procés al voltant de les teves claus; no en té la custòdia.
Una sola caixa forta guarda BTC, ETH i USDC: 0,42 BTC, 12,4 ETH i 1.150 USDC a la demo. Moure fons a Safe és una sola acció, i cada actiu hereta les mateixes tres proteccions.
Una retirada pendent indica el seu valor en moneda fiduciària abans que s'alliberi res: la pantalla de la sol·licitud ho diu en text clar. El que surt de la caixa forta mai és una sorpresa expressada només en monedes.
La còpia de la llavor no és una casella per marcar: porta una data de verificació, i la de la demo es va confirmar amb una placa d'acer. Una còpia que has comprovat val més que una còpia en què creus.
La recuperació només reemet les claus a un dispositiu nou després d'un bloqueig temporal de 72 hores, el triple de la finestra de retirada. Prendre el control d'una caixa forta és estrictament més lent que buidar-la, i buidar-la ja requereix un dia i dos guardians.
Executa tota la recuperació amb claus de prova: els guardians hi participen, però no es mou res. L'últim simulacre de la demo va ser fa 118 dies, i la pantalla ho diu; una recuperació que has assajat és una que pots executar sota pressió.
Altes, baixes, cancel·lacions, aprovacions: la caixa forta mostra els últims 30 dies en pantalla i guarda tots els esdeveniments, atribuïts a qui els ha fet. Els guardians auditen la caixa forta fent scroll.
Cada sol·licitud, cancel·lació i canvi de política és visible per als tres guardians, no només per les parts implicades. Un quòrum només pot protegir el que veu.
Safe aplica a les persones el model de custòdia que Protocore Chain executa per a tresoreries: signatura per quòrum, bloquejos temporals i destinacions conegudes. Una sola filosofia de seguretat, a escala personal.
Safe es lliura de manera independent o com a caixa forta dins del teu propi producte: la teva marca a les pantalles, i a sota el mateix bloqueig temporal, quòrum i llista blanca. La custòdia freda passa a ser una funcionalitat que ofereixes, no una empresa que has de crear.
FAQ
Perdre una clau no et deixa fora: el quòrum és 2 de 3, així que dues de les tres encara poden moure fons. La recuperació té tres vies: una còpia de la seed, la recuperació amb 2 de 3 guardians i una clau de maquinari precintada fora de la seu, cadascuna amb un simulacre per comprovar que funciona abans de necessitar-la.
No. Cada retirada té un bloqueig temporal de 24 hores, necessita l'aprovació de 2 de 3 guardians i només pot anar a una adreça de la llista blanca — i una sol·licitud que no has fet es pot cancel·lar a l'instant mentre corre el compte enrere. Un sol dispositiu robat no supera cap d'aquestes barreres.
Les tens tu. Safe és autocustòdia: les claus les generen i les guarden tu i els teus guardians, mai nosaltres. Nosaltres no podem moure els teus fons, ni tampoc ningú que comprometi un sol dispositiu.
Expressament, no. Afegir una adreça a la llista blanca és en si mateix un canvi protegit i amb bloqueig temporal — 48 hores a la demo — així que un atacant no pot afegir la seva adreça i retirar-hi fons. La fricció és la protecció.
Un dia. El bloqueig temporal de 24 hores és l'alarma: una retirada real és un dia de paciència, una de fraudulenta és un dia d'avís. Cancel·lar és instantani, encara que aprovar no ho sigui — l'asimetria afavoreix el propietari.
Avalua
Recorrem una retirada de cap a cap — el bloqueig temporal de 24 hores, l'aprovació de 2 de 3 guardians i la llista blanca — incloent-hi la cancel·lació d'una sol·licitud que tu no has fet.
Una caixa forta de prova on el teu equip pot definir guardians, afegir una adreça a la llista blanca i iniciar i cancel·lar una retirada amb bloqueig temporal.
Registra dispositius de prova com a guardians per veure en la pràctica el quòrum de 2 de 3 i els canvis de la llista blanca amb bloqueig temporal.
Avalua-la com a caixa forta independent o com a caixa forta whitelabel dins del teu propi producte — autocustòdia en tot cas.
Disponible de manera independent o com a caixa forta whitelabel dins del teu propi producte.
Safe aplica el model de custòdia de tresoreria de Chain — quòrum, bloquejos temporals, destinacions conegudes — a escala personal, i guarda el que Wallets mou.
Tot el que has vist funciona en demos en producció que et podem ensenyar: independent, whitelabel o com una sola plataforma. Explica'ns què construeixes i et mostrarem el camí més curt.
